poison

  • pytbull：一个基于python的灵活的IDS/IPS测试框架，附带300多个测试。
  • v3n0m：一个自动化大规模sqli d0rk扫描和metasploit vuln的工具。
  • proxyp：为枚举代理IP地址的延迟、端口号、服务器名称和地理位置而编写的小型多线程Perl脚本。
  • owtf：攻击性（Web）测试框架。
  • xssscan：用于检测URL中XSS攻击的命令行工具。基于OWASP CRS的modsecurity规则。
  • Traxss：自动化的XSS漏洞扫描程序
  • sipshock：用于易受炮弹冲击的SIP代理的扫描仪。
  • skipfish：一种全自动、主动的Web应用程序安全侦察工具